Добавить в корзинуПозвонить
Найти в Дзене

#news Mythos нашёл уязвимость в cURL! Да, одну

Так начинается статья Стенберга по результатам взаимодействия с распиаренной моделью от Anthropic. Если кратко, вы не сумели впечатлить деда. Базу кода сURL пропустили через Mythos, тот заявил, что нашёл 5 уязвимостей, после ревью осталась одна. С низким рейтингом. Плюс три ложно положительных и один баг. По итогам Стенберг сочится сарказмом и приходит к выводу, что Mythos — это просто удачный пиар-проект, от которого весь мир совершенно зря сходит с ума. Очевидное-невероятное. Злые языки парируют, что Стенберга попробуй ещё впечатли, но в отличие от той же Mozilla в посте есть сухие факты: размеры их базы кода, прежние аудиты с фаззингом и мейнтейнерами и далее по тексту. С оговорками, что ИИ-анализ кода очень даже неплох, но для энтузиастов он всё равно на святое покусился, считай. @tomhunter

#news Mythos нашёл уязвимость в cURL! Да, одну. Так начинается статья Стенберга по результатам взаимодействия с распиаренной моделью от Anthropic. Если кратко, вы не сумели впечатлить деда.

Базу кода сURL пропустили через Mythos, тот заявил, что нашёл 5 уязвимостей, после ревью осталась одна. С низким рейтингом. Плюс три ложно положительных и один баг. По итогам Стенберг сочится сарказмом и приходит к выводу, что Mythos — это просто удачный пиар-проект, от которого весь мир совершенно зря сходит с ума. Очевидное-невероятное. Злые языки парируют, что Стенберга попробуй ещё впечатли, но в отличие от той же Mozilla в посте есть сухие факты: размеры их базы кода, прежние аудиты с фаззингом и мейнтейнерами и далее по тексту. С оговорками, что ИИ-анализ кода очень даже неплох, но для энтузиастов он всё равно на святое покусился, считай.

@tomhunter